BEGIN:VCALENDAR
VERSION:2.0
METHOD:PUBLISH
PRODID:- PBCS IT-News //NONSGML Events //EN
CALSCALE:GREGORIAN
X-WR-CALNAME:ICAL-BLOG
BEGIN:VEVENT
UID:2bef3fff-9c49-42e1-b051-53a1cf623aa9
DTSTAMP:20260419T130824Z
CREATED:20260419T130824Z
SUMMARY:Windows 11 25H2 – kleines Update
DESCRIPTION:https://wp.pbcs.de/windows-11-25h2-kleines-update/ - Artikel vom: Sa.\, 30. August 2025\, 17:32:08 - Das Update auf Windows 11 #25H2 ist kein sichtbarer „Feature-Sprung“ wie frühere H2-Releases. Microsoft setzt hier komplett auf das Enablement Package-Modell:\n \nkleines Update\, 5 Minuten und ein Reboot\n \n\nKeine GUI-Neuerungen:Es gibt keine neuen Kacheln\, Menüs oder sichtbaren Änderungen im Startmenü\, in den Systemeinstellungen oder an der Shell-UI. Alles\, was ein Endanwender sofort bemerken würde\, bleibt wie in 24H2.\n \nZielgruppe sind Admins & OEMs:25H2 ist im Prinzip ein Schalter\, der bestimmte Funktionen im Hintergrund freischaltet (z. B. Sicherheits- und Verwaltungsfeatures).Für den normalen Nutzer wirkt es wie ein normales kumulatives Update.\n \nHauptunterschiede sind „unter der Haube“:\n\nEntfernen alter Komponenten (PowerShell 2.0\, WMIC).\n \nIsolierte Admin-Elevation (Security).\n \nAdaptive Energiesparfunktionen.\n \nUnterstützung externer Passkey-Provider.\n \nDeployment via eKB (sehr kleiner Patch statt großem OS-Upgrade).\n\n\n\n \nKurz gesagt: 25H2 bringt keine sichtbaren Änderungen an GUI oder Startmenü\, sondern ist ein reines Servicing- und Security-Update\, das auf 24H2 aufsetzt.\n \nHier die technischen Änderungen und Hintergründe:\n \n1. Deployment & Wartung\n \n\n24H2 war noch ein „klassisches Funktionsupdate“ mit vollständigem OS-Upgrade (Image-basierter Austausch).\n \n25H2 kommt als Enablement Package (eKB): Das System bleibt technisch 24H2\, neue Features werden nur freigeschaltet.→ Vorteil: Deployment ist schneller\, weniger Ausfallzeit\, Update verhält sich wie ein kumulatives Patch.\n\n \n2. Entfernte Alt-Technologien\n \n\nPowerShell 2.0 (veraltet\, sicherheitskritisch) ist in 25H2 entfernt.\n \nWMIC (WMI Command Line Tool) ist ebenfalls verschwunden. Verwaltung muss über PowerShell (moderne Module)\, WMI/CIM oder Admin Center erfolgen.\n\n \nDas sind eher „Breaking Changes“ für Legacy-Skripte und Automatisierungen.\n \n3. Sicherheit & Verwaltung\n \n\nAdministrator Protection (25H2):Bei einer UAC-Elevation wird ein isolierter\, temporärer Admin-Account im Hintergrund genutzt. Ziel: Angriffsfläche reduzieren\, besonders gegen Token-Theft.\n \nGruppenrichtlinien/MDM-CSP erweitert:Admins können jetzt gezielt bestimmte vorinstallierte Store-Apps deinstallieren (bisher nur manuell oder via Skript).\n \nPasskeys: Unterstützung von Drittanbieter-Passkey-Providern (z. B. 1Password\, Dashlane) – tiefe Integration in Windows Hello.\n\n \n4. Energie & Systemverhalten\n \n\nAdaptive Energy Saver (25H2): Automatischer Energiesparmodus abhängig von Telemetrie (Nutzungs- und Ladezustand).\n \nQuick Machine Recovery (QMR): Bei Bootproblemen kann Windows automatisch über WinRE + Windows Update eine Selbstreparatur durchführen.\n \nBlack Screen of Death bleibt (seit 24H2)\, ersetzt das klassische Blue Screen of Death.\n\n \n5. Kernel & Codebasis\n \n\nBeide Releases laufen auf derselben „Germanium“-Codebasis.\n \nUnterschiede sind also nicht tief im Kernel\, sondern bei aktivierten Features\, Sicherheitsmechanismen und Management-Optionen.\n\n \n6. IT-Security-relevante Unterschiede\n \n\nEntfernung von unsicheren Altkomponenten (PS 2.0\, WMIC).\n \nVerbesserte JScript-Engine bereits in 24H2 (JScript9Legacy ersetzt das unsichere Classic JScript).\n \n25H2 baut hierauf auf und schiebt Security-Features nach (z. B. Isolierung bei Admin-Elevation).\n \nMehr Möglichkeiten für richtlinienbasierte App-Kontrolle.\n\n \nZusammengefasst\n \nFür Endanwender sieht man fast nichts Neues.Für Admins\, IT-Security und Deployment bedeutet 25H2 aber:\n \n\nschlankeres Upgrade (Enablement Package)\,\n \nhärtere Sicherheitsstandards (Entfernung alter Tools\, isolierte Admin-Elevation)\,\n \nbessere Steuerung via GPO/MDM\,\n \nmodernere Authentifizierung (Passkeys).
LOCATION:https://wp.pbcs.de
CATEGORIES:Gelbe Kategorie
TRANSP:TRANSPARENT
X-MICROSOFT-CDO-BUSYSTATUS:FREE
SEQUENCE:0
CLASS:PUBLIC
PRIORITY:1
DTSTART:20260418T070000Z
DTEND:20260418T080000Z
BEGIN:VALARM
TRIGGER:-PT30M
ACTION:DISPLAY
DESCRIPTION:Reminder for Windows 11 25H2 – kleines Update
END:VALARM
END:VEVENT
END:VCALENDAR